Incydent cyberbezpieczeństwa to moment, w którym procedury, technologie i przygotowanie zespołów zostają zweryfikowane. Pierwsze godziny po wykryciu ataku często decydują o jego skali, wpływie na działalność firmy oraz tempie powrotu do normalnego funkcjonowania.
Podczas sesji porozmawiamy o tym, jak organizacje reagują na incydenty cyberbezpieczeństwa: od znalezienia wektoru ataku i izolowania systemów, przez współpracę SOC i zespołów IT oraz podejmowanie decyzji pod presją czasu, aż po analizę przyczyn i odbudowę środowiska. Przyjrzymy się także temu, jak doświadczenia z incydentów przekładać na zmiany w procedurach i politykach bezpieczeństwa.
Swoim doświadczeniem podzieli się ekspert z Lidla. Pokaże, jak wygląda reakcja organizacji: od wykrycia zdarzenia i oceny jego skali, aż po analizę przyczyn, wyciągnięte wnioski i zmiany wprowadzone po jego zakończeniu
Drugą perspektywę przedstawi ekspert z Netii, który opowie o atakach prowadzonych przez grupy APT oraz o procesie atrybucji. Pokaże również, jaką rolę w pracy zespołów bezpieczeństwa odgrywa Cyber Threat Intelligence, w jaki sposób informacje o zagrożeniach wspierają analizę incydentów oraz jak mogą pomagać w szybszym rozpoznawaniu metod działania atakujących.
Inną perspektywę pokaże case incydentu, który początkowo wyglądał jak poważny wyciek danych, a finalnie okazał się fałszywym alarmem. Wiktor skupi się na zarządzaniu sytuacją od strony reakcji security / IT, a szczególnie prowadzonej komunikacji kryzysowej pod presją czasu i otoczenia.
.png)
